Binance bada naruszenie bezpieczeństwa, którego szacowane straty wynoszą 6,3 miliarda dolarów. Giełda zamroziła około 3 miliardów dolarów w aktywach i wstrzymała wpłaty oraz wypłaty użytkowników, ale nie ustaliła jeszcze, ile środków przepadło bezpowrotnie.

Co Binance twierdzi, że wykrył

Zgodnie z oświadczeniem Binance z 30 października doszło do przejęcia laptopa inżyniera DevOps. Atakujący mógł wykorzystać go, aby uzyskać dostęp do kontenera serwisowego i zainicjować nieautoryzowane wypłaty. Jak dotąd Binance twierdzi, że nie znalazł dowodów na ujawnienie kluczy prywatnych portfeli.

Nie jest jeszcze jasne, jak duże były ostateczne straty. Binance oszacował szkody z tego zdarzenia na 6,3 miliarda dolarów, choć kwota ta nie oznacza, że wszystkie te środki przepadły bezpowrotnie.

Po wydaniu początkowego ostrzeżenia na X Binance cofnął autoryzację dotkniętego adresu i skontaktował się z policją oraz śledczymi zajmującymi się blockchainem, aby pomóc w odnalezieniu skradzionych środków.

Według giełdy wszelkie straty zostaną wyrównane z rezerw SAFU oraz ze środków własnych firmy. SAFU — skrót od Secure Asset Fund for Users — to awaryjny fundusz ubezpieczeniowy utworzony przez Binance w 2018 roku, finansowany z części opłat transakcyjnych. Binance wyda również raport techniczny po zakończeniu dochodzenia, a zaktualizowany dowód rezerw zostanie opublikowany po usunięciu problemów z bezpieczeństwem. Atestacje dowodu rezerw, które mają potwierdzać, że giełda posiada zgłaszane aktywa klientów, stały się standardową weryfikacją wiarygodności scentralizowanych platform.

Zamrożenie to nie odzyskanie

Około 3 miliardów dolarów zamrożonych przez Binance to nie to samo, co odzyskane środki. Zamrożenia opierały się częściowo na możliwości stosowania czarnych list adresów przez emitentów stablecoinów na emitowanych przez nich tokenach — uprawnieniu, które stało się kluczowym narzędziem w reagowaniu na kradzieże z giełd.

CEO Tether Paolo Ardoino poinformował o zamrożeniu ponad 1,567 miliarda USDT, a Jeremy Allaire z Circle potwierdził zamrożenie ponad 800 milionów USDC we współpracy z organami ścigania. Obie kwoty są włączone do łącznej sumy Binance.

Circle uważnie monitoruje doniesienia o potencjalnym wykorzystaniu podatności związanej z Binance. We współpracy z organami ścigania zamroziliśmy ponad 800M USDC powiązanych z incydentem i będziemy nadal wspierać dochodzenie. — Jeremy Allaire (@jerallaire) 29 października 2026 (post na X)

Jednak zamrożenie skradzionych aktywów jedynie uniemożliwia dalsze transfery. Nie oznacza to automatycznie zwrotu pieniędzy.

Kluczowy był moment zamrożenia aktywów. Dane firmy analitycznej Bitquery wykazały, że portfele Ethereum, których aktywa zamrożono w ciągu tygodnia, zachowały 59% swoich USDT. Po pół roku pozostaje już tylko 12% USDT.

Granice zamrażania aktywów ujawniły się wyraźnie podczas ataku na Bitget we wrześniu. Jak wówczas relacjonowała Cryptopolitan, Circle i Tether zdołały zamrozić jedynie 318 000 dolarów z ukradzionych 387,5 miliona dolarów. Wtedy środki były już wymienione na inne kryptowaluty.

Poszlaki, które rozważą śledczy

Śledczy muszą odpowiedzieć na dwa główne pytania: po pierwsze, w jaki sposób hakerowi udało się autoryzować wypłaty, a po drugie, co stało się z resztą pieniędzy.

Podejrzenie, że przejęcie laptopa Binance otworzyło hakerowi drzwi, daje śledczym punkt wyjścia. Ale muszą jeszcze udowodnić, jak haker zdołał uzyskać dostęp do urządzenia.

Inną możliwość wartą zbadania wiąże się z EIP-7702. Ta funkcja Ethereum, uruchomiona wraz z aktualizacją Pectra w maju 2025 roku, daje zwykłym kontom prawo do przypisywania transakcji kontraktom inteligentnym. Jak wskazuje Binance Academy, hakerzy mogą wykorzystać te uprawnienia do opróżniania portfeli. Binance nie powiązał jednak EIP-7702 z atakiem i nie potwierdził, czy został wykorzystany.

Ceny spadły wraz z pojawieniem się wiadomości

Niepewność szybko rozprzestrzeniła się na rynki kryptowalut. Jak relacjonował Reuters, Bitcoin spadł do sześciotygodniowego minimum 77 646 dolarów. Ether spadł do 2238,76 dolara, najniższego poziomu od dwóch miesięcy. BNB stracił także ponad 8% w ciągu 24 godzin, spadając do 694 dolarów.

Naruszenie napędziło również w górę straty związane z bezpieczeństwem w tym roku. Według dashboardu CertiK straty kryptowalutowe osiągnęły 8,98 miliarda dolarów w 748 incydentach w 2026 roku. Sam Binance odpowiadał za 6,07 miliarda dolarów, czyli 67,6% całości. Przejęcie kluczy prywatnych pozostawało najkosztowniejszą kategorią ataku z kwotą 6,22 miliarda dolarów, choć inne exploity zdarzały się częściej.

Dane pokazują, jak pojedyncze poważne naruszenie może zdominować roczne straty. TRM Labs odnotował 2,87 miliarda dolarów skradzionych w blisko 150 atakach w 2025 roku. Sam napad na Bybit o wartości 1,46 miliarda dolarów stanowił 51% tej kwoty.

Czy SAFU i dowód rezerw uspokoją użytkowników?

Binance zapewnia, że środki użytkowników pozostają bezpieczne i zobowiązał się pokryć straty z rezerwy SAFU oraz środków własnych firmy. Ale przywrócenie zaufania będzie wymagało więcej niż tylko zapewnień. Klienci będą oczekiwać odpowiedzi w obiecanym raporcie technicznym i zaktualizowanym dowodzie rezerw. Chcieliby również wiedzieć, ile z zamrożonych 3 miliardów dolarów Binance faktycznie zdoła odzyskać. Zachowanie skradzionych środków na łańcuchu bloków daje analitykom i klientom kolejny sygnał, który mogą bezpośrednio śledzić.

Haker, który dokonał rzekomej kradzieży 1,5 miliarda dolarów z Binance, rozproszył 18 270 BTC zabranych podczas ataku na 19 portfeli w ciągu kilku minut, po czym kryptowaluta nie została przeniesiona. Analiza łańcucha wykazała, że 17 z tych portfeli przechowuje obecnie dokładnie po 1000 BTC każdy, a pozostałe dwa — odpowiednio 832,5 BTC i 437,7 BTC. Rozdystrybucję przeprowadzono za pomocą peel chain, w ramach której części skradzionej kryptowaluty przenoszono przez nowe adresy. Żaden z 19 portfeli nie wykonał transakcji wychodzącej według stanu na godzinę 04:23 UTC w piątek.